Seguramente a usted, como a muchos de nosotros, le ha pasado que siente que su teléfono escucha todo lo que usted dice, incluso si no está utilizándolo activamente. Pues bien, si usted utiliza Android le tengo una noticia: es posible que sí. Es posible que el micrófono de su teléfono lleve meses activándose secretamente, grabando “sonido ambiente” en lapsos de 1 minuto cada 15 minutos, a la vez que extrae documentos, páginas web, fotos y videos de su dispositivo para luego enviarlos -de manera secreta- a un servidor de un tercero.

La historia, descubierta por el fantástico equipo de ESET, demuestra los riesgos a los que se exponen quienes utilizan tiendas de aplicaciones poco seguras e, incluso, aquellos que utilizan el Play Store para descargar aplicaciones a su celular.

Google PlayStore Screenshot: TechCrunch

La aplicación se llama iRercorder – Screen Recorder y aunque originalmente fue validada y revisada por el equipo de Google en Septiembre de 2021, en una actualización posterior a su lanzamiento la misma introdujo un troyano denominado AhRat, una versión custodiada de AhMyth, un conocido malware que permite acceso a dispositivos infectados incluso de forma remota. A la fecha no es claro quién introdujo el código malicioso ni si fue una violación de los protocolos de seguridad del desarrollador de la aplicación o si es una nueva forma de actuar de los ciberdelincuentes cuyo mejor aliado es el tiempo.

Aunque la aplicación ya no está disponible en el Play Store, decenas de miles de usuarios alrededor del planeta lo han descargado e, incluso, aún se encuentra en otras tiendas “no oficiales” desde las cuales se puede realizar sideloading.

Así que si la tiene DESINTÁLELA!!